-
Junior Member
- Вес репутации
- 51
Тормозит компьютер
Здравствуйте, проблема в том, что компьютер очень сильно тормозит. Каждый раз после включения стало появляться сообщение от мастера настройки нового оборудования, но никакое оборудование он не находит. Антивирус Нод32 постоянно блокирует адрес discountprowatch.com/news/controller.php?..
Может это из-за monoca32.exe?
Помогите пожалуйста...
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
- Выполните скрипт в AVZ в безопасном режиме
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\wbKkHVT.exe','');
QuarantineFile('D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\monoca32.exe','');
QuarantineFile('C:\DOCUME~1\admin\LOCALS~1\Temp\ktalk.sys','');
DeleteService('KTalk');
DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\ktalk.sys');
DeleteFile('D:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\monoca32.exe');
DeleteFile('\\?\globalroot\systemroot\system32\wbKkHVT.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
-
-
Junior Member
- Вес репутации
- 51
Последний раз редактировалось i-scream; 10.08.2010 в 10:28.
-
quarantine.zip - удалите из темы...
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
-
-
Junior Member
- Вес репутации
- 51
-
Профиксите в HijackThis как "профиксить в HiJackThis"
Код:
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
больше подозрительного нет.
-
-
Junior Member
- Вес репутации
- 51
Спасибо...я очень рада, что Вы мне помогли)
Спасибо Большое.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 7
- В ходе лечения обнаружены вредоносные программы:
- d:\documents and settings\all users\главное меню\программы\автозагрузка\monoca32.exe - Rootkit.Win32.Agent.bijs ( DrWEB: Trojan.Botnetlog.478, BitDefender: Backdoor.Generic.412084, AVAST4: Win32:Rootkit-gen [Rtk] )
-